TrainMe

[iNvIcTUs oRCuS]

Knapp 10 Minuten Arbeit, aber ohne Olly nichts zu machen. Finde die Möglichkeit ganz gut, aber Memory Breakpoints sind dennoch möglich. Allerdings kann man dann immer noch keine Codecave schreiben, bzw. stürzt das Ganze dann ab.

Aber egal... Hier meine Lösung... (Codecave schreib ich nich nochmal mit auf)
...Original Code...
[code=ASM]0040119D - 0F 85 33 01 00 00 - jne 004012D6[/code]
...Patched Code...
[code=ASM]0040119D - E9 A4 00 00 00 - jmp 00401246
004011A2 - 90 - nop[/code]

[Acubra]

Hey,
danke das ihr euch das TrainMe mal angeschaut habt. Mir fällt jetzt erst auf wieviel ich vergessen habe. Und eigentlich sollte das TrainMe auch auf Memory Breakpoints reagieren...

[ABartX]

keine ursache, dafür ist ja die testabteilung da

[iNvIcTUs oRCuS]

Hab das zwar net ausprobiert, aber mich würde mal interessieren was passiert wenn der Security Dienst nicht läuft... Also die csrss.exe, oder wie die nochmal hieß... Wäre wohl dann derselbe Effekt.

[Acubra]

(13.11.2011, 20:10)sILeNt heLLsCrEAm schrieb: Hab das zwar net ausprobiert, aber mich würde mal interessieren was passiert wenn der Security Dienst nicht läuft... Also die csrss.exe, oder wie die nochmal hieß... Wäre wohl dann derselbe Effekt.

Hey,
jo dann würde das TrainMe nicht weiterlaufen.

[iNvIcTUs oRCuS]

Das hab ich mir schon fast gedacht... Dem Code nach zu urteilen, wird ja auch die ganze "Decrement" Routine übersprungen (wenn ich das noch richtig in Erinnerung hab).